深圳市康达信管理顾问有限公司(中山分公司)
客服热线:0760-88631851/18925399301
传真:0760-88626970
邮箱:2830995949@@qq.com
Email:zhongshancmc@cmcchina.cn
地址:中国广东省中山市西区富华道383柏景台2栋23楼AB座
ISO/IEC27001 信息安全管理体系,即Information Security Management System,简称ISMS。概念最初源于英国标准BS7799,经过十年的不断改版,最终再2005年被国际标准化组织(ISO)转化为正式的国际标准,目前国际采用进一步更新的ISO/IEC27001:2013作为企业建立信息安全管理的最新要求。该标准可用于组织的信息安全管理建设和实施,通过管理体系保障组织全方面的信息安全,采用PDCA过程方法,基于风险评估的风险管理理念,全面系统地持续改进组织的信息安全管理。
Plan规划:信息安全现状调研与诊断、定义ISMS的范围和方针、定义风险评估的系统性方针、资产识别与风险评估方法、评价风险处置的方法、明确控制目标并采取控制措施、输出合理的适用性声明(SOA);
DO:实施控制的管理程序、实施所选择的控制措施、管理运行、资源提供、人员意识和能力培训;
Check:执行监视和测量管理程序、实施检查措施并定期评价其有效性、评估残余风险和可接受风险的等级、ISMS内部审核、ISMS管理评审、记录并报告所有活动和事态事件;
Act:测量ISMS业绩、收集相关的改进建议并处置、采取适当的纠正和预防措施、保持并改进ISMS确保持续运行。
康达信中山ISO9001认证咨询公司,以“致力于卓越管理”,更多ISO认证咨询业务:ISO9001认证咨询、14001认证咨询、ISO45001认证咨询、IATF16949认证咨询、QC080000认证咨询、ISO13485认证咨询、ISO27001认证咨询、ISO22000认证咨询、ISO内审员培训等服务都可以联系我们!客服热线:18923324126